natgillin/translations-raw huggingface dataset:
Cisco Prime Central for Hosted Collaboration Solution (HCS) Assurance 98.6 i v9.x anterior a v9.2(1) permet que atacants remots originin una denegació de servei (consum de memòria) a través d’un flux de paquets TCP cap el port (1) 61615, o (2) 61616, que també es coneix com Bug ID CSCtz90114. 
Cisco Prime Central for Hosted Collaboration Solution (HCS) Assurance 8.6 and 9.x before 9.2(1) allows remote attackers to cause a denial of service (memory consumption) via a flood of TCP packets to port (1) 61615 or (2) 61616, aka Bug ID CSCtz90114.
Una vulnerabilitat de falsificació de sol·licituds a llocs creuats (CSRF) a Roundcube Webmail 0.2.2 i anteriors permet a atacants remots segrestar l’autenticació d’usuaris no especificats per peticions que modifiquen la informació de l’usuari a través de vectors inespecífics, una vulnerabilitat diferent de CVE-2009-4077. 
Cross-site request forgery (CSRF) vulnerability in Roundcube Webmail 0.2.2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that modify user information via unspecified vectors, a different vulnerability than CVE-2009-4077.
"La vulnerabilitat d’injecció Eval a la classe HttpCache de HttpKernel a Symfony 2.x anterior a 2.3.27, 2.4.x i 2.5.x anterior a 2.5.11, i 2.6.x anterior a 2.6.6 permet que atacants remots executin codi PHP arbitrari mitjançant un llenguatge='php' atribut d’un element SCRIPT." 
"Eval injection vulnerability in the HttpCache class in HttpKernel in Symfony 2.x before 2.3.27, 2.4.x and 2.5.x before 2.5.11, and 2.6.x before 2.6.6 allows remote attackers to execute arbitrary PHP code via a language=""php"" attribute of a SCRIPT element."
La vulnerabilitat d’ús després de l’alliberament de memòria a Google Chrome anterior a 24.0.1312.52 permet a atacants remots generar una denegació de servei (caiguda d’aplicació) o algun altre impacte no especificat mitjançant vectors que inclouen els camps d’un PDF. 
Use-after-free vulnerability in Google Chrome before 24.0.1312.52 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving PDF fields.
Els smartphones Huawei Honor 5A, Honor 8 Lite, Mate9, Mate9 Pro, P10 i P10 Plus amb versions de programari anteriors a CAM-L03C605B143CUSTC605D003, Prague-L03C605B161, Prague-L23C605B160, MHA-AL00C00B225, LON-AL00C00B225, VTR-AL00C00B167, VTR-TL00C01B167, VKY-AL00C00B167 i la VKY-TL00C01B167 tenen vulnerabilitat d’esgotament de recursos causada per la configuració de les opcions. 
Honor 5A,Honor 8 Lite,Mate9,Mate9 Pro,P10,P10 Plus Huawei smartphones with software the versions before CAM-L03C605B143CUSTC605D003,the versions before Prague-L03C605B161,the versions before Prague-L23C605B160,the versions before MHA-AL00C00B225,the versions before LON-AL00C00B225,the versions before VTR-AL00C00B167,the versions before VTR-TL00C01B167,the versions before VKY-AL00C00B167,the versions before VKY-TL00C01B167 have a resource exhaustion vulnerability due to configure setting.
Un atacant enganya un usuari per tal que instal·li una aplicació malintencionada; l’aplicació podria engegar el llum del dispositiu i descarregar la bateria ràpidament. 
An attacker tricks a user into installing a malicious application, the application may turn on the device flash-light and rapidly drain the device battery.
SubSonic permet a atacants remots saltar-se els límits de mida de la pàgina i causar una denegació de servei (consum de CPU) mitjançant un índex de pàgina (que també es coneix com número de pàgina) de -1. 
SubSonic allows remote attackers to bypass pagesize limits and cause a denial of service (CPU consumption) via a pageindex (aka data page number) of -1.
La vulnerabilitat d’injecció indirecta de scripts (XSS) a subitems.php de PHP Easy Shopping Cart 3.1R permet a atacants remots injectar codi web o HTML arbitraris mitjançant el paràmetre del nom. 
Cross-site scripting (XSS) vulnerability in subitems.php in PHP Easy Shopping Cart 3.1R allows remote attackers to inject arbitrary web script or HTML via the name parameter.
"Múltiples desbordaments de memòria en pila a dsmagent.exe a l’agent de servei remot en el client IBM Tivoli Storage Manager (TSM) des de 5.1.0.0 fins a 5.1.8.2, des de 5.2.0.0 fins a 5.2.5.3, des de 5.3.0.0 fins a 5.3.6.4, i des de 5.4.0.0 fins a 5.4.1.96, i el client TSM Express des de 5.3.3.0 fins a 5.3.6.4, permeten que atacants remots executin codi arbitrari a través d’una (1) petició de paquet que no està adequadament parsejada per una ""funció genèrica de gestió de cadena"" inespecífica o (2) un NodeName manipulat en una petició de paquet dicuGetIdentifyRequest, relacionat amb (a) la interfície gràfica d’usuari web i (b) la interfície gràfica d’usuari Java." 
"Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager (TSM) client 5.1.0.0 through 5.1.8.2, 5.2.0.0 through 5.2.5.3, 5.3.0.0 through 5.3.6.4, and 5.4.0.0 through 5.4.1.96, and the TSM Express client 5.3.3.0 through 5.3.6.4, allow remote attackers to execute arbitrary code via (1) a request packet that is not properly parsed by an unspecified ""generic string handling function"" or (2) a crafted NodeName in a dicuGetIdentifyRequest request packet, related to the (a) Web GUI and (b) Java GUI."
La vulnerabilitat no especificada al component PeopleSoft PeopleTools d’Oracle PeopleSoft Products 98.51 permet a atacants remots afectar la integritat a través de vectors relacionats amb PeopleBooks – PSOL. 
Unspecified vulnerability in the PeopleSoft PeopleTools component in Oracle PeopleSoft Products 8.51 allows remote attackers to affect integrity via vectors related to PeopleBooks - PSOL.
La vulnerabilitat no especificada a servidors Oracle SPARC T-Series que executen microprogramari del sistema 8.2.0 i 8.1.4.e o anterior permet a usuaris locals afectar la confidencialitat, integritat i disponibilitat a través de vectors desconeguts relacionats amb Integrated Lights Out Manager. 
Unspecified vulnerability in Oracle SPARC T-Series Servers running System Firmware 8.2.0 and 8.1.4.e or earlier allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Integrated Lights Out Manager.
La vulnerabilitat d’injecció indirecta de scripts (XSS) a SemanticTagService.js d’IBM WebSphere Portal 6.1.0.1 permet a atacants remots injectar codi web o HTML arbitraris mitjançant vectors no especificats. 
Cross-site scripting (XSS) vulnerability in SemanticTagService.js in IBM WebSphere Portal 6.1.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
NOTA: algunes d’aquestes dades s’obtenen d’informació de tercers. 
NOTE: some of these details are obtained from third party information.
Es produeix una vulnerabilitat de divulgació d’informació quan el component win32k proporciona informació sobre la informació del nucli de manera impròpia. Aquest fenomen també es coneix com "Win32k Information Disclosure Vulnerability". 
An information disclosure vulnerability exists when the win32k component improperly provides kernel information, aka 'Win32k Information Disclosure Vulnerability'.
Adobe Acrobat i Reader en versions 2018.011.20038 i anteriors, 2017.011.30079 i anteriors i 2015.006.30417 i anteriors són vulnerables al desbordament de lectura fora de límits. 
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have an Out-of-bounds read vulnerability.
La seva explotació reeixida podria resultar en la divulgació d’informació. 
Successful exploitation could lead to information disclosure.
"Els models de càmeres-IP SIEMENS CCMW3025, CVMW3025-IR, CFMW3025 anterior a la versió 1.41_SP18_S1; CCPW3025, CCPW5025 anterior a la versió 0.1.73_S1; CCMD3025-DN18 anterior a la versió 1.394_S1; CCID1445-DN18, CCID1445-DN28, CCID1145-DN36, CFIS1425, CCIS1425, CFMS2025, CCMS2025, CVMS2025-IR, CFMW1025, CCMW1025 anterior a la versió 2635_SP1 podrien facilitar que un atacant amb accés a la xarxa del servidor web obtingués credencials administratives en circumstàncies determinades." 
"The following SIEMENS branded IP Camera Models CCMW3025, CVMW3025-IR, CFMW3025 prior to version 1.41_SP18_S1; CCPW3025, CCPW5025 prior to version 0.1.73_S1; CCMD3025-DN18 prior to version v1.394_S1; CCID1445-DN18, CCID1445-DN28, CCID1145-DN36, CFIS1425, CCIS1425, CFMS2025, CCMS2025, CVMS2025-IR, CFMW1025, CCMW1025 prior to version v2635_SP1 could allow an attacker with network access to the web server to obtain administrative credentials under certain circumstances."
El parser XML en línia a Apache CXF versions 2.5.x anteriors a 2.5.10, versions 2.6.x anteriors a 2.6.7 i versions 2.7.x anteriors a 2.7.4, permet a atacants remots causar una denegació de servei (consum de CPU i memòria) mitjançant un XML dissenyat amb un gran nombre (1) d’elements, (2) atributs, (3) estructures imbricades i possiblement altres vectors. 
The streaming XML parser in Apache CXF 2.5.x before 2.5.10, 2.6.x before 2.6.7, and 2.7.x before 2.7.4 allows remote attackers to cause a denial of service (CPU and memory consumption) via crafted XML with a large number of (1) elements, (2) attributes, (3) nested constructs, and possibly other vectors.
Vulnerabilitat d’injecció SQL al component com_mezun per Joomla! Permet a atacants remots executar ordres SQL arbitràries a través del paràmetre id en una tasca d’edició. 
SQL injection vulnerability in the com_mezun component for Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter in an edit task.
El Core FTP Server 1.2 anterior a muntatge 515 permet a usuaris remots autenticats obtenir informació sensible (contrasenya de l’usuari anterior) a través d’un comandament USER amb una longitud específica, possiblement relacionat amb una lectura fora de rang. 
Core FTP Server 1.2 before build 515 allows remote authenticated users to obtain sensitive information (password for the previous user) via a USER command with a specific length, possibly related to an out-of-bounds read.
La vulnerabilitat de seguretat de HPE Intelligent Management Center (iMC) PLAT E0506P09 createFabricAutoCfgFile es podria explotar remotament mitjançant un salt de directori per permetre la modificació remota d’arxius arbitraris. 
A security vulnerability in HPE Intelligent Management Center (iMC) PLAT E0506P09, createFabricAutoCfgFile could be remotely exploited via directory traversal to allow remote arbitrary file modification.
L’aplicació 0.1 per Android de Funny & Interesting Things (com.wFunnyandInterestingThings) no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar els servidors i obtenir informació sensible mitjançant un certificat manipulat. 
The Funny & Interesting Things (aka com.wFunnyandInterestingThings) application 0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
El parser XML a Cisco Adaptive Security Appliance (ASA) Software 8.4 anterior a 8.4(7.28), 8.6 anterior a 8.6(1.17), 9.0 anterior a 9.0(4.33), 9.1 anterior a 9.1(6), 9.2 anterior a 9.2(3.4), i 9.3 anterior a 9.3(3), quan s’utilitzen Clientless SSL VPN, AnyConnect SSL VPN, o AnyConnect IKE2 VPN, permet a atacants remots causar una denegació de servei (interrupció de VPN o recàrrega de dispositiu) a través d’un document XML manipulat, que també es coneix com Bug ID CSCus95290. 
The XML parser in Cisco Adaptive Security Appliance (ASA) Software 8.4 before 8.4(7.28), 8.6 before 8.6(1.17), 9.0 before 9.0(4.33), 9.1 before 9.1(6), 9.2 before 9.2(3.4), and 9.3 before 9.3(3), when Clientless SSL VPN, AnyConnect SSL VPN, or AnyConnect IKEv2 VPN is used, allows remote attackers to cause a denial of service (VPN outage or device reload) via a crafted XML document, aka Bug ID CSCus95290.
L’aplicació per Liver Health - Hepatitis (gov.nyc.dohmh.HepC ) 2.0.0 per Android no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar els servidors i obtenir informació sensible mitjançant un certificat manipulat. 
The Liver Health - Hepatitis C (aka gov.nyc.dohmh.HepC) application 2.0.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
L’aplicació per Ali Visual (com.ali.visual) 1.0 per Android no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar servidors i obtenir informació sensible mitjançant un certificat manipulat. 
The Ali Visual (aka com.ali.visual) application 1.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Un desbordament de memòria en pila al Database Component de la biblioteca MPAMedia.dll a RealNetworks RealPlayer versions 10.5 i 11 beta, i anteriors, incloses la versió 10, RealOne Player i RealOne Player versió 2, permet a atacants remots executar codi arbitrari mitjançant certs noms de llistes de reproducció, tal com es demostra a través del mètode d'importació en el control ActiveX IERPCtl a ierpplug.dl. 
Stack-based buffer overflow in the Database Component in MPAMedia.dll in RealNetworks RealPlayer 10.5 and 11 beta, and earlier versions including 10, RealOne Player, and RealOne Player 2, allows remote attackers to execute arbitrary code via certain playlist names, as demonstrated via the import method to the IERPCtl ActiveX control in ierpplug.dll.
Cygwin en versions anteriors a 2.5.0 no gestiona adequadament l’actualització de permisos al canviar d’usuari i, per tant, permet als atacants obtenir privilegis. 
Cygwin before 2.5.0 does not properly handle updating permissions when changing users, which allows attackers to gain privileges.
**REFUSAR** NO UTILITZI AQUEST NÚMERO DE CANDIDAT. 
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER.
ConsultIDs: CVE-2017-16227. 
ConsultIDs: CVE-2017-16227.
Motiu: aquest candidat és un duplicat de reserva de CVE-2017-16227. 
Reason: This candidate is a reservation duplicate of CVE-2017-16227.
Notes: tots els usuaris del CVE haurien de fer referència a CVE-2017-16227 enlloc d’aquest candidat. 
Notes: All CVE users should reference CVE-2017-16227 instead of this candidate.
S'han eliminat totes les referències i descripcions en aquest candidat per evitar el seu ús accidental. 
All references and descriptions in this candidate have been removed to prevent accidental usage.
Les múltiples vulnerabilitats no especificades a Fujitsu Interstage Smart Repository, que s’utilitza a múltiples productes Fujitsu Interstage, permeten que atacants remots causin una denegació de servei (caiguda del deamon) a través (1) d’una petició no vàlida o (2) d’una gran quantitat de dades enviades al valor d’atribut enregistrat. 
Multiple unspecified vulnerabilities in Fujitsu Interstage Smart Repository, as used in multiple Fujitsu Interstage products, allow remote attackers to cause a denial of service (daemon crash) via (1) an invalid request or (2) a large amount of data sent to the registered attribute value.
S'ha descobert un problema a Xpdf 4.01.01. 
An issue was discovered in Xpdf 4.01.01.
Hi ha una excepció de punt flotant a la funció PostScriptFunction::exec a Function.cc pel cas psOpIdiv. 
There is an FPE in the function PostScriptFunction::exec at Function.cc for the psOpIdiv case.
Hi ha una injecció SQL a authors_post.php a Super Cms Blog Pro 1.0 mitjançant el paràmetre autor. 
SQL Injection exists in authors_post.php in Super Cms Blog Pro 1.0 via the author parameter.
EL dispositiu TrackR Bravo permet l’aparellament no autenticat i, per tant, permet que les aplicacions connectades sense autenticar puguin escriure a diversos atributs del dispositiu. 
TrackR Bravo device allows unauthenticated pairing, which enables unauthenticated connected applications to write to various device attributes.
El fabricant ha publicat les apps actualitzades (versió 5.1.6 per iOS i 2.2.5 per Android) per solucionar les vulnerabilitats de CVE-2016-6538, CVE-2016-6539, CVE-2016-6540 i CVE-2016-6541. 
Updated apps, version 5.1.6 for iOS and 2.2.5 for Android, have been released by the vendor to address the vulnerabilities in CVE-2016-6538, CVE-2016-6539, CVE-2016-6540 and CVE-2016-6541.
La vulnerabilitat d’injecció SQL a index.php en el mòdul Tiny Event (tinyevent) 1.01 per XOOPS permet a atacants remots executar ordres SQL arbitràries a través del paràmetre id en una acció print, un vector diferent de CVE-2007-1811. 
SQL injection vulnerability in index.php in the Tiny Event (tinyevent) 1.01 module for XOOPS allows remote attackers to execute arbitrary SQL commands via the id parameter in a print action, a different vector than CVE-2007-1811.
La vulnerabilitat d’inclusió de fitxers remots PHP a index.php a Africa Be Gone (ABG) 1.0a permet a atacants remots executar codi PHP arbitrari a través d’una URL en el paràmetre abg_path. 
PHP remote file inclusion vulnerability in index.php in Africa Be Gone (ABG) 1.0a allows remote attackers to execute arbitrary PHP code via a URL in the abg_path parameter.
Un desbordament de memòria en el control ActiveX vsflex7l a IBM SPSS SamplePower v3.0 abans de FP1 permet a atacants remots executar codi arbitrari a través de vectors no especificats. 
Buffer overflow in the vsflex7l ActiveX control in IBM SPSS SamplePower 3.0 before FP1 allows remote attackers to execute arbitrary code via unspecified vectors.
El controlador de canal Skinny (chan_skinny) a Asterisk Open Source anterior a 1.4.10, AsteriskNOW anterior a beta7, Appliance Developer Kit anterior a 0.7.0 i Appliance s800i anterior a 1.0.3 permet a atacants autenticats remots provocar una denegació de servei (caiguda de l’aplicació) a través del paquet CAPABILITIES_RES_MESSAGE amb un recompte de capactitats superior a la població de matrius capabilities_res_message. 
The Skinny channel driver (chan_skinny) in Asterisk Open Source before 1.4.10, AsteriskNOW before beta7, Appliance Developer Kit before 0.7.0, and Appliance s800i before 1.0.3 allows remote authenticated users to cause a denial of service (application crash) via a CAPABILITIES_RES_MESSAGE packet with a capabilities count larger than the capabilities_res_message array population.
Vulnerabilitat d’injecció SQL a ugroups.php de PozScripts TubeGuru Video Sharing Script permet a atacants remots executar ordres SQL arbitràries mitjançant el paràmetre UID. 
SQL injection vulnerability in ugroups.php in PozScripts TubeGuru Video Sharing Script allows remote attackers to execute arbitrary SQL commands via the UID parameter.
Una vulnerabilitat en el sistema d’arxius de l’eina Prime Collaboration Provisioning de Cisco podria permetre a un atacant local autenticat obtenir informació sensible. 
A vulnerability in the filesystem of the Cisco Prime Collaboration Provisioning tool could allow an authenticated, local attacker to acquire sensitive information.
Més informació: CSCvc82973. 
More Information: CSCvc82973.
Versions afectades conegudes: 12.1. 
Known Affected Releases: 12.1.
"S'ha descobert un problema a BTITeam XBTIT 2.5.4. 
"An issue was discovered in BTITeam XBTIT 2.5.4.
Quan un usuari inicia la sessió, es torna a esborrar la seva clau de contrasenya mitjançant una sal previsible i es guarda a la galeta ""pass"", que no està marcada com HTTPOnly. 
When a user logs in, their password hash is rehashed using a predictable salt and stored in the ""pass"" cookie, which is not flagged as HTTPOnly.
A causa de la sal feble i previsible que hi ha al seu lloc, un atacant que robi amb èxit aquesta galeta pot forçar-la de manera eficaç per recuperar la contrasenya no xifrada de l'usuari." 
Due to the weak and predictable salt that is in place, an attacker who successfully steals this cookie can efficiently brute-force it to retrieve the user's cleartext password."
"mshtmled.dll a Microsoft Internet Explorer 7 i 8 permet a atacants remots executar codi arbitrari mitjançant un document Microsoft Office manipulat que fa que el destructor de la classe HtmlDlgHelper accedeixi a la memòria no inicialitzada. Aquest fenomen es coneix com ""Vulnerabilitat de Corrupció de Memòria no inicialitzada.""" 
"mshtmled.dll in Microsoft Internet Explorer 7 and 8 allows remote attackers to execute arbitrary code via a crafted Microsoft Office document that causes the HtmlDlgHelper class destructor to access uninitialized memory, aka ""Uninitialized Memory Corruption Vulnerability."""
La vulnerabilitat d’injecció d’arguments al script de neteja de cron a Horde Project Horde i IMP anterior a Horde Application Framework 3.1.4 permet a usuaris locals esborrar fitxers arbitraris i possiblement obtenir privilegis mitjançant múltiples noms de ruta delimitats per espais. 
Argument injection vulnerability in the cleanup cron script in Horde Project Horde and IMP before Horde Application Framework 3.1.4 allows local users to delete arbitrary files and possibly gain privileges via multiple space-delimited pathnames.
Verificació de fitxers incorrecta a Intel? El Driver & Support Assistant en versions anteriors a 19.7.30.2 pot permetre a un usuari autenticat facilitar potencialment una escalada de privilegis mitjançant l’accés local. 
Improper file verification in Intel? Driver & Support Assistant before 19.7.30.2 may allow an authenticated user to potentially enable escalation of privilege via local access.
Blink, tal i com s’utilitza a Google Chrome en versions anteriors a 51.0.2704.63, permet a atacants remots evitar la Same Origin Policy aprofitant la gestió incorrecta de la unió de documents durant la destrucció, relacionada amb FrameLoader.cpp i LocalFrame.cpp. 
Blink, as used in Google Chrome before 51.0.2704.63, allows remote attackers to bypass the Same Origin Policy by leveraging the mishandling of Document reattachment during destruction, related to FrameLoader.cpp and LocalFrame.cpp.
La vulnerabilitat d’injecció indirecta de scripts (XSS) a ZK Framework anterior a la versió 5.0.13 permet a atacants remots injectar codi web o HTML arbitraris mitjançant vectors no especificats. 
Cross-site scripting (XSS) vulnerability in ZK Framework before 5.0.13 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
La vulnerabilitat d’autorització incorrecta a QTS 4.3.5 muntatge 20181013, QTS 4.3.4 muntatge 20181008, QTS 4.3.3 muntatge 20180829 i QTS 4.2.6 muntatge 20180829 i les seves versions anteriors podria permetre als atacants remots apagar el NAS. 
Improper Authorization vulnerability in QTS 4.3.5 build 20181013, QTS 4.3.4 build 20181008, QTS 4.3.3 build 20180829, QTS 4.2.6 build 20180829 and earlier versions could allow remote attackers to power off the NAS.
La vulnerabilitat de salt de directori a framework/source/resource/qx/test/part/delay.php de QooxDoo 1.3 i possiblement d’altres versions, tal i com s’utilitza a eyeOS 2.2 i 2.3, i possiblement a altres productes, permet a atacants remots llegir fitxers arbitraris mitjançant seqüències ..%2f (punt punt codificat) en el paràmetre del fitxer. 
Directory traversal vulnerability in framework/source/resource/qx/test/part/delay.php in QooxDoo 1.3 and possibly other versions, as used in eyeOS 2.2 and 2.3, and possibly other products allows remote attackers to read arbitrary files via ..%2f (encoded dot dot) sequences in the file parameter.
"La interfície de gestió de routers Huawei WS331a amb programari anterior a WS331a-10 100R001C01B112 permet a atacants remots evitar l'autenticació i obtenir accés administratiu enviant ""paquets especials"" a la interfície LAN." 
"The management interface of Huawei WS331a routers with software before WS331a-10 V100R001C01B112 allows remote attackers to bypass authentication and obtain administrative access by sending ""special packages"" to the LAN interface."
L'Easy Hosting Control Panel (EHCP) 0.37.12.b facilita que els atacants desxifrin contrasenyes de bases de dades aprofitant l’ús d’un algorisme de hashing dèbil sense sal. 
Easy Hosting Control Panel (EHCP) v0.37.12.b makes it easier for attackers to crack database passwords by leveraging use of a weak hashing algorithm without a salt.